Zarcolio/sitedorks
این ابزار چیه؟
یک ابزار خط فرمان برای جستجوی پیشرفته در موتورهای جستجو مثل گوگل، بینگ، داک‌داک‌گو و دیگران با استفاده از **دُرک‌های سایت** (site dorks) هست.
این ابزار بهت کمک می‌کنه تا با مجموعه‌ای از سایت‌های پیش‌فرض، برنامه‌های گزارش آسیب‌پذیری (bug bounty) یا لیست دلخواه خودت، جستجو کنی و اطلاعات خاصی رو پیدا کنی.
کاربرد:
پیدا کردن صفحات آسیب‌پذیر در یک دامنه یا مجموعه دامنه
استفاده در تست نفوذ و تحقیقات امنیتی (OSINT)
کمک به هکرهای قانونی برای یافتن نقاط ورود بالقوه
جستجوی اطلاعات عمومی فراموش‌شده مثل فایل‌های config، لوگ، یا صفحات مدیریت
در چه شرایطی بهتره استفاده شود؟
وقتی می‌خوای بدونی یک سازمان یا دامنه خاص چه اطلاعاتی در گوگل ایندکس شده، یا می‌خوای در یک برنامه گزارش آسیب‌پذیری تحقیق کنی، این ابزار می‌تونه خیلی کمک‌کننده باشه.
همچنین برای اتوماسیون جستجوی dork در چندین موتور جستجو عالیه.
چند مثال از موارد استفاده
پیدا کردن فایل‌های log در دامنه‌های یک شرکت: `site:example.com filetype:log`
جستجوی صفحات مدیریت در تمام برنامه‌های HackerOne: `site:hackerone.com inurl:admin`
پیدا کردن فایل‌های config در یک مجموعه سایت bug bounty
استفاده از لیست سفارشی از دامنه‌ها برای جستجوی حساسیت‌های احتمالی
- ##site
- ##bug
- ##OSINT
- ##security
- ##pentesting
- ##infosec
- ##ethical
- ##cybersecurity
- ##reconnaissance